🇰🇷 한글 설명
FCKeditor 2.0 RC2 버전이 PHP-Nuke와 함께 사용될 때 발생하는 취약점입니다. 이 결함을 통해 원격의 공격자가 서버에 임의의 파일을 업로드할 수 있습니다.
💡 쉬운 설명
웹사이트의 게시판 도구에 보안 구멍이 있어, 공격자가 허가 없이 서버에 위험한 파일을 올릴 수 있는 상태입니다. 이를 통해 서버의 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
Unknown vulnerability in FCKeditor 2.0 RC2, when used with PHP-Nuke, allows remote attackers to upload arbitrary files.
📍 영향받는 시스템
FCKeditor 2.0 RC2 (used with PHP-Nuke)
⚔️ 공격 벡터
원격 파일 업로드 (Remote File Upload)
🛡️ 대응 방법
FCKeditor를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 FCKeditor 2.0 RC2 경로가 출력되면 취약한 버전이 설치된 것입니다.
grep -r "FCKeditor" /var/www/html | grep "2.0 RC2"